Podatności AgenticSeek

AgenticSeek przed commitem 409840c zawiera podatność na zdalne wykonanie kodu, ponieważ llm_server/app.py na stałe włącza tryb debugowania Flask, jednocześnie nasłuchując na wszystkich interfejsach. Atakujący, który dotrze do portu serwera i uzyska możliwy do wyliczenia PIN debuggera Werkzeug, może wykonać kod Pythona i polecenia systemu operacyjnego z uprawnieniami llm_server.

AgenticSeek (commit fc242c7) zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala każdemu atakującemu w sieci na wykonanie dowolnych poleceń poprzez wysyłanie spreparowanych zapytań do niezabezpieczonego endpointu POST /query API, nasłuchującego na 0.0.0.0:7777 z wildcard CORS. Atakujący mogą wysyłać nieuwierzytelnione żądania HTTP, które powodują, że autonomiczny agent generuje i wykonuje polecenia powłoki przez BashInterpreter używając subprocess.Popen z shell=True i safety=False, omijając niekompletną listę zablokowanych poleceń, aby osiągnąć pełne wykonanie kodu na poziomie hosta.

W Fosowl agenticSeek 0.1.0 stwierdzono podatność w funkcji PyInterpreter.execute pliku sources/tools/PyInterpreter.py komponentu query Endpoint. Manipulacja ta prowadzi do wstrzyknięcia kodu. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.